ไม่มีการอัปเดตสำหรับเบราว์เซอร์ Android ให้เปลี่ยนไปใช้ Firefox

ไม่ว่าคุณจะใช้ซอฟต์แวร์ OS ใด สิ่งสำคัญคือคุณต้องป้องกันตัวเองจากช่องโหว่ด้านความปลอดภัย ไม่เช่นนั้นคุณจะถูกแฮ็กได้ ผู้พัฒนา Metasploit framework ซึ่งเป็นซอฟต์แวร์ทดสอบการเจาะระบบ สังเกตเห็น ที่อัปเดตองค์ประกอบ WebView (อันที่ใช้โดยตัวแสดง HTML ของ Android) ได้ถูกยกเลิกสำหรับ Android เวอร์ชันก่อนหน้า 4.4 (KitKat) และ 5.0 (Lollipop) Google ได้ตัดสินใจละทิ้งผู้ใช้จำนวนมากที่ใช้อุปกรณ์ Android รุ่นเก่า (เวอร์ชัน 4.x ทั้งหมดยกเว้น 4.4) แม้ว่าเวอร์ชันของ WebView ในอุปกรณ์จะมีช่องโหว่ด้านความปลอดภัยก็ตาม นี่คือสิ่งที่คุณควรทำเพื่อเพิ่มความปลอดภัย

ในที่สุดใน Android 4.4 คอมโพเนนต์ WebView ที่มีช่องโหว่ก็ถูกแทนที่ด้วยตัวตายตัวแทนที่ทันสมัย ​​โดยอิงตามฐานโค้ด Chromium ที่ปลอดภัยยิ่งขึ้น แต่ตัวเก่าที่ใช้ใน Android 4.3 และรุ่นก่อนหน้านั้นไม่มีการอัปเดตเป็นเวลานานมาก! ณ ขณะนี้ มีการโจมตีอย่างน้อย 11 แบบที่เปิดเผยต่อสาธารณะด้วยเวกเตอร์การโจมตีที่แตกต่างกัน! นี่ไม่ใช่แค่ไม่ปลอดภัยเพียงเล็กน้อยเท่านั้น แต่ยังเป็นอันตรายอีกด้วย

รวมกับข้อบกพร่องอื่นใน Google AdWords ซึ่งอนุญาตให้ใช้ HTML5+JavaScript ในแบนเนอร์ AdSense ผู้โจมตี สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อโจมตีอุปกรณ์ Android ได้สำเร็จด้วย WebView. ที่ล้าสมัยนี้ ส่วนประกอบ. ในขณะนี้ ผู้ร้ายกำลังใช้การละเมิดความปลอดภัยของ AdWords เพื่อเปลี่ยนเส้นทางการรับส่งข้อมูล AdWords ไปยังไซต์ของตนเอง ไม่มีอะไรป้องกันพวกเขาจากการเปลี่ยนวิธีการและเป้าหมายของพวกเขา ดู

ติดตามเธรดการสนับสนุนของ Google สำหรับรายละเอียดเพิ่มเติม.

แล้วคุณทำอะไรได้บ้าง?

เปลี่ยนไปใช้ Mobile Firefox บน Android

แม้ว่าจะไม่ปกป้องคุณจากแอปของบุคคลที่สามที่ใช้ WebView แต่แอปหลักที่คุณอาจใช้เพื่ออ่านเว็บบนอุปกรณ์เคลื่อนที่คือเบราว์เซอร์ของคุณ ดังนั้นตอนนี้จึงเป็นเหตุผลที่ดีที่จะเปลี่ยนจากแอป "เบราว์เซอร์"/"อินเทอร์เน็ต" ที่เป็นค่าเริ่มต้นที่ล้าสมัยไปเป็น Firefox สำหรับ Android Firefox ใช้เอ็นจิ้นการเรนเดอร์สำรองของตัวเองและค่อนข้างปลอดภัย กำลังได้รับการอัปเดตเป็นประจำและสนับสนุนส่วนเสริมในเวอร์ชันมือถือ ตัวอย่างเช่น หากคุณติดตั้งโปรแกรมเสริม "AdBlock Plus" หรือ "Adblock Edge" โปรแกรมดังกล่าวจะบล็อก AdSense บนสมาร์ทโฟนของคุณและคุณจะไม่ได้รับผลกระทบจากข้อบกพร่องของ AdWords

คุณสามารถเลือกเบราว์เซอร์อื่นได้ตามต้องการ แต่คำแนะนำของฉันคือใช้ Firefox รับได้จาก Google Play หรือจาก F-Droid.